Dnia 16 Feb 2011 19:05:40 GMT, Jacek Politowski napisał(a):

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku <http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

 Chyba złudne poczucie bezpieczeństwa.

 Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

--
Borys Pogoreło
borys(#)leszno,edu,pl

Borys Pogoreło pisze:

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku<http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

  Chyba złudne poczucie bezpieczeństwa.

  Choć z tego getinowego losowego ciągu pamiętam juĹź 10 pierwszych znakĂłw
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez wymuszenie zmiany hasła. :-)

--
MiCHA

On 2/16/2011 1:15 PM, Przemyslaw Kwiatkowski wrote:

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie zablokowali.
Ĺťaden bank na ten numer nie pĂłjdzie.
Token jako część hasła jest do przełknięcia.
Wymuszanie zmiany hasła nie przejdzie.
Bede pierwszy, ktĂłry sie wypisze.

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie zablokowali.
Żaden bank na ten numer nie pójdzie.
Token jako część hasła jest do przełknięcia.

BZWBK wymusza zmianę hasła raz na rok chociaż można zmienić na poprzednie
hasło i działa. Ale zgoda jest to wyjątek, wyjątkowo nielogiczne procedury
i interfejs, ostatnio trochę poprawiony.

W dniu 2011-02-16 21:52, quwert pisze:

BZWBK wymusza zmianę hasła raz na rok chociaż można zmienić na poprzednie
hasło i działa. Ale zgoda jest to wyjątek, wyjątkowo nielogiczne procedury
i interfejs, ostatnio trochę poprawiony.

Na mnie nie wymusza, a mam to samo hasło od kilku lat.
Ale może dlatego że uparcie odmawiałem zmiany logowania na hasło
maskowalne.

On 16.02.2011 20:18, witek wrote:

On 2/16/2011 1:15 PM, Przemyslaw Kwiatkowski wrote:

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie
zablokowali.

wprowadzi się opłate 50zł za odblokowanie... ING kiedyś tak miał - i ... od razu się wypisałem
Marx

Dnia Thu, 17 Feb 2011 08:49:48 +0100, Marx napisał(a):

Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie
zablokowali.

wprowadzi się opłate 50zł za odblokowanie... ING kiedyś tak miał - i ... od razu się wypisałem

 Raifi dla biznesowych też. Ba, odblokowanie tylko w oddziale! Znajomy się
od nich wyprowadził ze sporą kasą jak się na to naciął. Co ciekawe beton
nie chciał anulować tej opłaty, dopiero po ewakuacji zaczęli przepraszać i
obiecywać złote góry.

--
Borys Pogoreło
borys(#)leszno,edu,pl

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Polbank już wpadł

Użytkownik "AW" <a_niepodam_adresu@wp.pl> napisał w wiadomości news:ijh7u2$t4j$1news.net.icm.edu.pl...

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Polbank już wpadł

I to już jakiś czas temu - co kwartał.

Pzdr

JKK

W dniu 2011-02-16 20:15, Przemyslaw Kwiatkowski pisze:

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

 Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

 Później kilka razy też było blisko, chociaż przepisywałem z pliku.

 Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 16 Lut, 21:30, Borys Pogoreło <bo...@pl.edu.leszno> wrote:

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

>>> Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
>>> bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

> Ale wiesz ze mozesz je zmienic na cos swojego?

 Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

 Później kilka razy też było blisko, chociaż przepisywałem z pliku.

 Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

Potestuj Keepass - może wypełniać maskowane hasła.

pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
http://skocz.pl/earphorny - co mi w uchu siedzi...

On 2/16/2011 3:32 PM, luc wrote:

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/


to nawet nie bedziesz musiał nic wpisywać.

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/

 Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 2/16/2011 4:51 PM, Borys Pogoreło wrote:

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/

  Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

tylko sprawdź zanim kupisz.
to fajnie działa, ale ktoś w celu "ułatwienia" życia tak napisał oprogramowanie, że stara się rozpoznać które to login i hasło na stronie i nie pozwala wybrać innego, albo wręcz wypisuje, że ta strona nie zawiera formularza logowania.
Nie rozpoznaje też strone w chrome.
natomiast tam gdzie działa działa nieźle.
Nawet sie to daje spiąć z active directory w windows, ale oprogramowanie musi być z tej górnej półki.

Borys Pogoreło <borys@pl.edu.leszno> dared to write:

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-R
eader/4500-Reader/

Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

Mnie tam ładnie działa zwykłe rozszerzenie "Personalized Web" do Chrome - wpisuje dowolny kod albo JavaScript na bieżącą stronę. Ot, żadna sztuka ukryć aktualne okienko hasła i dodać drugie, z hasłem już wpisanym - albo nawet podmienić okienko na input type=hidden.

k.

On 16.02.2011 21:30, Borys Pogoreło wrote:

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

  Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

  Później kilka razy też było blisko, chociaż przepisywałem z pliku.

  Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

Ja używam od kilku lat RoboForm.

W dniu 2011-02-16 20:13, Borys Pogoreło pisze:

Dnia 16 Feb 2011 19:05:40 GMT, Jacek Politowski napisał(a):

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku<http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

  Chyba złudne poczucie bezpieczeństwa.

  Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

hmm ja pamiętam cały ciąg - po prostu zmieniłem go sobie na ciąg złożony z paru znanych mi wyrazów - nie do zapomnienia